第二届数据安全与隐私保护高峰论坛在上海举行

2018年4月26日，2018第二届数据安全与隐私保护高峰论坛在上海成功举办!在中国科学技术法学会、中国法学会网络与信息法学研究会的指导下，由网络安全(中国)论坛组委会、上海市通信学会、中华全国律师协会信息网络与高新技术法律专业委员会、IT Share、iTechPlus、CTOA首席技术官领袖联盟联合主办，参会企业近200家，吸引了阿斯利康、英孚教育、锦江国际等200多位企业的CISO和CSO共同参与交流!

上午的主题是“大数据时代网络信息安全与风险管控”，第一节的主题演讲在中国科学技术法学会副秘书长、常务理事，上海开放大学教授、科研处处长芦琦主持下进行。由本次论坛主席、中国法学会网络与信息法学研究会副会长、中国科学技术法学会副会长、全国律协信息委主任寿步致开幕词，寿教授在开幕词中说到，随着大数据分布式计算和分布式存储等新技术的广泛应用，数据分析挖掘、共享交易等新应用场景的出现，数据在创造价值、提高政府治理能力的同时，又面临数据安全和个人隐私泄露等问题。近年来，数据泄露事件频繁发生，从雅虎公司因黑客入侵导致共30亿用户账号信息被窃取，到京东因内部员工恶意作案致使共50亿条公民信息泄露;从支付宝因个人金融信息收集不符合最少、必需原则和使用不当等原因被央行罚款，到Facebook的用户数据泄露事件，泄露的数据越来越多，造成的影响越来越大，数据安全形势日益严峻。上海市通信学会副理事长李振坤也在致辞中表示，希望通过此次峰会，能够为各位专家提供一些积极讨论、相互交流、有所收获的机会。

论坛主席

中国法学会网络与信息法学研究会副会长

中国科学技术法学会副会长

全国律协信息委主任

上海市通信学会副理事长

本次大会也邀请到了山石网科云安全产品线总监荣钰、英孚教育全球研发中心安全负责人刘伟文、深信服资深专家数据挖掘博士蒋振超三位嘉宾，他们分别针对“云计算中实现零信任安全模型”、“ISO27001与企业隐私治理框架的建立”、“巩固安全基石，引领数字化转型”作主题报告。第二节主题演讲是由中国法学会网络与信息法学研究会常务理事、中伦律师事务所合伙人陈际红主持，阿斯利康亚太信息安全经理顾伟、上海锦江国际IT总监金勇杰、锦天城律师事务所高级合伙人吴卫明分别对“CLOUD ACCESS SECURITY BROKERS: Are They the Key to a More Robust Security Strategy?”、“涉欧企业对《通用数据保护条例》(GDPR)的认知和理解”、“金融用户画像与个人信息保护”做主题演讲，从不同方面为大家详细解读大数据时代网络信息安全与风险管控如何更好的进行。

山石网科云安全产品线总监

英孚教育全球研发中心安全负责人

深信服资深专家 数据挖掘博士

阿斯利康亚太信息安全经理

上海锦江国际IT总监

中伦律师事务所合伙人

下午论坛以网络安全法律风险与合规为主题，主要从政策法律角度，进一步讨论在网络安全法实施的大背景下，如何实现数据安全与隐私保护的合规。去年以来，各国进一步强化个人信息保护与数据跨境监管，注重推进原有立法的落实。在个人信息保护方面，欧盟《通用数据保护条例》(GDPR)将于2018年5月25日起生效。GDPR堪称是史上最严格的数据保护条例，它的实施意味着欧盟对个人信息保护及其监管达到了前所未有的高度。对于欧盟以外的国家，GDPR树立了一个高标准的个人数据保护法律框架。

在我国，先后出台了“信息安全技术”方面的国家标准《个人信息去标识化指南》征求意见稿、《个人信息安全规范》征求意见稿和正式版本、《数据出境安全评估指南》征求意见稿、《网络产品和服务安全通用要求》征求意见稿。我国在数据安全和隐私保护方面制定规则的步伐越来越快。

此次峰会的成功举办，对于企业加深理解网络安全法、特别是理解其中涉及数据安全和隐私保护的相关规定，合规存储、管理、使用、传输数据，在数据安全、隐私保护、产业发展之间寻求平衡方面都有重要意义。